Zugriff auf ein Remote-Quecksilber-Repository über einen SSH-Proxy unter Windows mit tortoisehg

Annahmen zur Systemadministration finden Sie am Ende dieses Beitrags.

1. Laden und installieren Sie Kitt, Plink, Festzug und Puttygen von hier aus
2. Wenn Sie keinen SSH-Schlüssel haben, starten Sie Puttygen und:
   2. Wenn Sie bereits einen von Linux generierten Schlüssel haben:
      3. Wählen Sie "Eine vorhandene private Schlüsseldatei laden".
      4. geeignete Datei auswählen (muss Dateierweiterungsfilter ändern)
      5. Passphrase einfügen
      6. Wählen Sie "privaten Schlüssel speichern".
   3. sonst,
      3. Wählen Sie 'Schlüssel generieren'
      4. Bewegen Sie die Maus zufällig
      5. Wählen Sie "privaten Schlüssel speichern".
      6. Wählen Sie "öffentlichen Schlüssel speichern".
3. Schicken Sie Ihrem Sysadmin den PUBLIC KEY, nicht den privaten Schlüssel! (sysadmins: siehe unten)
4. Führen Sie eine Windows-Eingabeaufforderung aus (Start> Ausführen und geben Sie "cmd" ein), und starten Sie "pageant.exe".
5. Rechtsklick auf das Symbol in der Symbolleiste, 'Schlüssel hinzufügen'
6. Wählen Sie Ihren privaten Schlüssel aus, den Sie zuvor gespeichert haben, und geben Sie die Passphrase ein

7. Spachtel starten

   2. in hostname put: Die IP-Adresse Ihres Repository-Servers
   3. Sitzung als ' remote-dev' speichern (beliebiger Name ist in Ordnung)
   4. gehe zu verbindung> proxy
   5. Wählen Sie als Proxy-Typ "local" aus
   6. Proxy-Hostname: Ihr Firewall-DNS-Eintrag oder Ihre IP-Adresse
   7. port: 22(oder was auch immer zu ssh in die Firewall passt)
   8. Benutzername: hg(oder welcher Benutzer der Firewall hat Ihren öffentlichen SSH-Schlüssel in .ssh / authorised_files)
   9. In 'Telnet-Befehl oder lokaler Proxy' ersetzen Sie den Inhalt durch ' FULLPATH\plink.exe -v -nc %host:%port %user@%proxyhost' (beachten Sie den vollständigen Pfad der ausführbaren Datei plink.exe. Beispiel: c: \ plink.exe)
   10. gehe zu verbindung> daten
   11. Benutzername für die automatische Anmeldung: hg (oder bei welchem ​​Benutzer des Repository-Servers ist hg-gateway aktiv)
   12. gehe zurück zu 'session'
   13. Klicken Sie auf "Speichern", um die Sitzung zu speichern
   14. Klicken Sie auf "Öffnen".

   15. Sie sollten so etwas sehen

       Using username "hg". Authenticating with public key "imported-openssh-key" from agent Welcome to XXX code repository server! Your SSH access is restricted by hg-gateway. Summary of repos you have access to: 

8. Jetzt downloaden und installieren Sie Tortoisehg

9. Starten Sie Tortoisehg Workbench
10. Datei> Repository klonen
11. source: ssh: // remote-dev/ repo-name(remote-dev muss mit dem übereinstimmen, was Sie in Putty als Session bezeichnet haben!)
12. Ziel: Wählen Sie Ihr lokales Ziel aus
13. Klicken Sie auf "Klonen".
14. das ist es.

So erlauben Sie einem Benutzer den Zugriff auf das Remote-Repo:

1. Fügen Sie den öffentlichen SSH-Schlüssel .ssh/authorized_keysdes Benutzers hgin der Firewall hinzu
2. Verwenden Sie hg-gatewaydiese Option, um den Schlüssel dieses Benutzers dem hgBenutzer auf dem Server hinzuzufügen

Ein Hinweis: Putty erzeugt tendenziell Schlüssel im .ppk-Format. Sie müssen in einen Einzeiler-SSH-Schlüssel umgewandelt werden. Google ist dein Freund hier.

Annahmen:

1. In der Firewall befindet sich ein Benutzer mit dem Namen ' hg', dessen .ssh/autorhized_keysDatei die öffentlichen Schlüssel aller Benutzer enthält, die auf das Repository zugreifen müssen

2. Die Datei / etc / ssh / sshd_config der Firewall enthält eine Zeile ähnlich der folgenden:

   Match Group dev ForceCommand nc -q0 reposerver_ip 22 

   so dass der Benutzer NICHT angeben kann, zu welchen Hosts eine Verbindung hergestellt werden soll. Der Benutzer hggehört offensichtlich zur Unix-Gruppe dev.